🇰🇷 한글 설명
Adwised Web Push Notification WordPress 플러그인 2.5.7 이하 버전에서 권한 및 논스(nonce) 검증 미흡으로 인해 인증된 사용자가 사이트 전체 설정을 덮어쓸 수 있습니다. 또한 설정값이 인라인 스크립트 블록 내에서 적절히 이스케이프되지 않아, 구독자와 같은 일반 인증 사용자가 관리자를 포함한 모든 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 웹사이트의 설정을 몰래 바꿔서 악성 코드를 심을 수 있는 취약점입니다. 이 코드가 실행되면 사이트를 방문하는 관리자나 다른 사용자들의 정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The Adwised Web Push Notification WordPress plugin through 2.5.7 does not perform any capability or nonce check before allowing an authenticated user to overwrite its site-wide configuration, and does not escape those configuration values before printing them inside an inline script block on every front-end page, allowing any authenticated user, such as a subscriber, to perform Stored Cross-Site Scripting attacks against every visitor, including administrators.
📍 영향받는 시스템
Adwised Web Push Notification WordPress plugin version 2.5.7 and below
⚔️ 공격 벡터
인증된 사용자가 권한 검증 없이 설정값을 조작하여 악성 스크립트를 삽입하는 저장형 XSS 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 플러그인 사용을 중단하고 보안 패치가 적용된 버전을 사용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 2.5.7 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'adwised-web-push-notification'